Mbed TLS
ESP8266 OpenSSL 是否⽀持验证主机名？
⽀持，目前 ESP8266 OpenSSL 是基于 Mbed TLS 封装的接口，Mbed TLS 支持 验证主机名。使用 ESP-TLS 可以根据配置切换 Mbed TLS 与 wolfSSL。
ESP32 使用 Mbed TLS 时如何优化内存？
可以在 menuconfig 里开启动态 buffer， 具体操作为
menuconfig -> Component config -> mbedTLS -> Using dynamic TX/RX buffer（键 "Y" 使能）。同时可以使能上一步的
Using dynamic TX/RX buffer里的子选项Free SSL peer certificate after its usage和Free certificate, key and DHM data after its usage。如果使用的是 v5.0 及以上版本，
Free SSL peer certificate after its usage配置功能将不存在，Mbed TLS 默认提供配置MBEDTLS_SSL_KEEP_PEER_CERTIFICATE。如果您需要节省内存，可关闭MBEDTLS_SSL_KEEP_PEER_CERTIFICATE， 具体操作为menuconfig>Component config>mbedTLS>mbedTLS v3.x related>Keep peer certificate after handshake completion （键 "N" 关闭）。
基于 ESP32 模组连接 HTTPS Server, 报错如下，是什么原因？
free heap size: 181784 bytes I (4285) esp_https_server: Starting server E (4285) esp_https_server: Could not allocate memory I (4295) example: Error starting server! I (4295) SSDP Server: SSDP server started free heap size: 178636 bytes
当前报错是由于内存不足导致。从日志信息来看，是使用了 esp_get_free_heap_size() API 打印了当前剩余内存，但此剩余内存包含了芯片内部 RAM 和外部 PSRAM 总容量的剩余内存。
mbedTLS 默认使用内部 RAM 内存，可使用 esp_get_free_internal_heap_size() 获取内部剩余内存。
如果模组带外部 PSRAM，可将
menuconfig>Component config>mbedTLS>Memory allocation strategy>Internal memory配置改为menuconfig>Component config>mbedTLS>Memory allocation strategy>External SPIRAM进行测试。
基于 ESP32 解析主机名称时，出现如下报错，是什么原因？
getaddrinfo() returns 202, addrinfo=0x0
当前报错日志是因为 DNS 请求超时。
您可用开启 Debug 等级的 DNS 日志或捕捉无线包来进一步分析。
可在
esp-idf/components/lwip/lwip/src/include/lwip/opt.h文件中增加#define DNS_DEBUG LWIP_DBG_ON代码，然后开启Component config>LWIP>Enable LWIP Debug配置来获取 Debug 等级的 DNS 日志。
基于 esp-idf SDK 开发，出现如下 mbedtls 软件报错是什么原因？
E: esp-tls-mbedtls: mbedtls_ssl_handshake returned -0x4290 E: esp-tls: Failed to open new connection E: transport_base: Failed to open a new connection E: HTTP_CLIENT: Connection failed, sock < 0 E: HTTP_CLIENT: Failed to open HTTP connection: ESP_ERR_HTTP_CONNECT
mbedtls 错误码为 0x4290，0x4290 错误码一般是 0x4280 + 0x10。0x4280 代表错误阶段为 MBEDTLS_ERR_RSA_PUBLIC_FAILED, 0x10 说明此错误阶段的原因为 MBEDTLS_ERR_MPI_ALLOC_FAILED, 代表此错误阶段是内存分配失败导致的。
mbedtls 错误码对应原因参见 Mbed TLS error codes。
使用 ESP32 在 ESP-IDF v5.1.2 版本的 SDK 上基于 esp-idf/examples/protocols/https_mbedtls 例程连接 TLS v1.3 服务器出现如下报错，是什么原因？
E(53769) example: mbedtls_ssl_handshake returned -0x6c00 I(53779) mbedtls: ssl_tls.c:355 Reallocating in_buf to 4429 I(53779) mbedtls: ssl_tls.c:355 Reallocating in_buf to 16717 E(53769) example: Last error was: -0x6c00 - SSL - Internal error (eg, unexpected failure in lower-level module)
ESP-IDF v5.1.2 版本还不支持使用 TLS v1.3，如果需要连接 TLS v1.3 服务器，请基于 ESP-IDF v5.2-beta1 及以上版本 SDK 进行测试。参见: esp_tls: add initial support for TLS 1.3 connection。